8.18毒报:CFG网游盗号器变种木马－病毒快报

“网游帐号吞吃兽”（win32.troj.onlinegamest.oc.53400），这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息，然后发送到病毒作者指定的地址。

“CFG网游盗号器变种”（win32.troj.cfgt.ex.38507），这是一个网游盗号木马。该毒借助网页挂马进行传播，可下载多款盗号木马及广告程序。

一、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.onlinegamest.oc.53400

网游帐号吞吃兽

224550

★★★

网马下载

捆绑程序

只不过一天的时间，”网游帐号吞吃兽”（win32.troj.onlinegamest.oc.53400）的感染量有开始增长，增加到22万台次。这个数字令它继续作为感染量最大的盗号木马存在。该毒依靠挂马下载器和捆绑于其它文件的下载器的帮助，入侵用户电脑。

此毒可盗窃包括魔兽世界在内的一些流行网游的游戏账号，然后将其发送到病毒作者指定的地址，随后很快就会被职业的洗号者将游戏账号中可自由交易的物品全部盗走，用户及时找回账号，能得到的也只剩一个”一丝不挂”的游戏角色。

如发现系统中有此毒无法彻底删除，很可能是有未知下载器不断将该毒下载到电脑中，可下载运行金山安全实验室的”金山急救箱”，将下载器灭活，同时运行清理专家的漏洞检查功能，查看是否有安全漏洞需要更新。

”金山急救箱”下载地址 http://labs.duba.net/jjx.shtml

二、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.cfgt.ex.38507

CFG网游盗号器变种

142980

★★

网马下载

”CFG网游盗号器变种”（win32.troj.cfgt.ex.38507）在8月份依然流行，昨日的单日感染量为14万台次，这与它前几个月的平均值相比，稍低一些，但并不影响它继续盘踞感染量排行榜的前几位。

该毒主要依靠网页挂马传播，如果用户系统中存在安全漏洞，感染脚本下载器，然后被下载此毒的几率就会很高。打齐系统补丁是防御此毒的最好办法。

如果毒霸频繁提示发现此毒，表明系统中很可能存在未知的下载器，造成每次删除后又再次下载。这种情况不用慌，可下载运行金山安全实验室的”金山急救箱”，将下载器灭活，同时运行清理专家的漏洞检查功能，查看是否有安全漏洞需要更新。

”金山急救箱”下载地址 http://labs.duba.net/jjx.shtml

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记”天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。